CMMI风险与机会管理(RSK)实践域概述

CMMI V3.0风险与机会管理实践域是CMMI全部视图的通用实践域

CMMI风险与机会管理实践域必需的实践域信息

意图

识别、记录、分析和管理潜在风险或机会。

价值

缓解不利影响或充分利用积极影响来提高实现目标的可能性。

其他必需的实践域信息

“风险”一词指可能对实现目标产生负面影响的不确定性。“机会”一词指可能对实现目标产生积极影响的不确定性。

CMMI风险与机会管理实践域解释性实践域信息

CMMI风险与机会管理实践总结

第 1 级

RSK 1.1 识别和记录风险或机会并持续对其更新。

第 2 级

RSK 2.1 分析已识别的风险或机会。
RSK 2.2 监控已识别的风险或机会并向受影响的干系人传达状态。

第 3 级

RSK 3.1 识别和使用风险或机会类别。
RSK 3.2 定义和使用用于分析和处理风险或机会的参数。
RSK 3.3 制定和持续更新风险或机会管理策略。
RSK 3.4 制定和持续更新风险或机会管理计划。
RSK 3.5 通过实施已计划的风险或机会管理活动来管理风险或机会。

CMMI风险与机会管理其他实践域解释性信息

风险与机会管理是一个持续的前瞻性过程，包括：
• 识别并缓解可能使目标难以实现的潜在负面影响
• 识别并利用潜在的积极影响来提高性能或推动目标的实现进度
• 组织所有层级

在早期与受影响的干系人一起识别风险或机会。在分配资源来解决风险或机会之前，应确定值得投入的风险或机会。管理风险和机会时应考虑：
• 所需响应的时效性
• 情况的重要性或后果
• 情况发生的频率或概率
• 内部、外部、技术和非技术（风险）源
• 尽早实施破坏性较小且成本较低的处理活动
• 可能会非常影响执行能力的不确定性
• 有助于识别和管理不确定性的行业标准和最佳实践

风险与机会管理包括：
• 定义策略
• 识别和分析风险或机会
• 对已识别的风险或机会的处理包括：
o 制定针对风险的缓解计划和应急计划
o 制定机会利用计划
• 实施处理风险或机会的计划

风险与机会管理实践可以帮助组织从被动地识别不确定性转向性地策划、预先考虑和处理不确定性。

与CMMI风险与机会管理相关的实践域

策划 (PLAN)

与CMMI风险与机会管理相关的特定背景

敏捷开发

背景标签：敏捷开发
背景：将敏捷技术和实践与其他过程整合在一起。

作为一个经验性框架，敏捷没有定义风险与机会管理的实践和过程。风险与机会管理通过可视化信息指示器、每日站会、反馈频繁的短冲刺（迭代），以及团队内部、团队与客户之间的密切合作来完成。有些敏捷团队通过使用“峰值”或在项目早期通过执行快速原型来减少技术风险。可以轻松地将风险与机会管理添加到每个冲刺或选定冲刺的策划、执行和回顾活动中。

CMMI-DEV V1.3中对风险管理（RSK）的说明。